Poiché alcune aziende producono centinaia o milioni di dispositivi connessi ogni anno in tutto il mondo, la scalabilità dell'architettura può diventare un ostacolo significativo all'implementazione. I produttori sono stati generalmente in grado di supportare solo la configurazione e la consegna di ordini di grandi quantità, lasciando alle piccole e medie imprese opzioni con prestazioni inferiori. Per rispondere a questa esigenza del mercato più ampio, Microchip Technology Inc. ha introdotto la prima soluzione completa e preconfigurata sul mercato che offre un'archiviazione sicura delle chiavi per installazioni di piccole, medie e grandi dimensioni utilizzando l'elemento di sicurezza ATECC608A. La Trust Platform di Microchip per la sua famiglia CryptoAuthentication™ consente alle aziende di qualsiasi dimensione di implementare facilmente un'autenticazione sicura.
La Trust Platform di Microchip è un'offerta a tre livelli che fornisce elementi di sicurezza preconfigurati, pre-configurati o completamente personalizzabili e pronti all'uso, consentendo agli sviluppatori di scegliere la piattaforma più adatta al proprio progetto e di ottenere una configurazione unica per ogni applicazione. Essendo la prima soluzione in grado di offrire un'autenticazione sicura e in mobilità al grande pubblico, il primo livello
– Trust&GO – fornisce automaticamente elementi di sicurezza preconfigurati per ordini di 10 unità o più. Le credenziali del dispositivo vengono pre-programmate, inviate e protette all'interno dell'autenticazione cloud ATECC608A o della tecnologia LoRaWAN™ integrata. Contemporaneamente, i certificati e le chiavi pubbliche corrispondenti vengono forniti in un file "manifest" scaricabile tramite il negozio online di Microchip e rivenditori selezionati.
Oltre a ridurre i tempi di sviluppo di diversi mesi, la soluzione semplifica notevolmente la logistica di fornitura, consentendo ai clienti del mercato generale di aggiungere sicurezza e gestire i propri dispositivi edge senza dover sostenere i costi aggiuntivi di servizi di fornitura di terze parti o enti di certificazione.
Grazie alla sua capacità di autenticarsi su qualsiasi infrastruttura cloud pubblica o privata, la Trust Platform di Microchip è anche flessibile e personalizzabile. Per i clienti che desiderano una personalizzazione ancora maggiore, il programma include le piattaforme TrustFLEX e TrustCUSTOM.
Il secondo livello del programma, TrustFLEX, offre la flessibilità di utilizzare l'ente di certificazione scelto dal cliente, sfruttando al contempo casi d'uso preconfigurati. Questi casi d'uso includono misure di sicurezza di riferimento come l'autenticazione TLS (Transport Layer Security) forte per la connessione a qualsiasi rete basata su IP tramite una catena di certificati, l'autenticazione LoRaWAN, l'avvio sicuro, gli aggiornamenti over-the-air, la protezione della proprietà intellettuale, la protezione dei dati utente e la rotazione delle chiavi. Ciò riduce i tempi e la complessità della personalizzazione del dispositivo senza richiedere codici articolo personalizzati. Per i clienti che desiderano personalizzare completamente i propri progetti,
Il terzo livello del programma – TrustCUSTOM – offre funzionalità di configurazione e credenziali per ogni cliente.
"L'aumento degli attacchi riusciti alle soluzioni di sicurezza basate su software sottolinea la necessità per le aziende di adottare le migliori pratiche, come l'isolamento delle chiavi private su dispositivi sicuri", ha affermato Nuri Dagdeviren, vicepresidente della business unit Secure Products di Microchip. "La Trust Platform di Microchip semplifica e rende più conveniente l'integrazione della sicurezza basata su hardware per le aziende di tutte le dimensioni, eliminando gli ostacoli tradizionalmente associati alla configurazione e all'acquisto dei dispositivi.".
Microchip ha collaborato con Amazon Web Services (AWS) per semplificare e ottimizzare l'integrazione dei servizi IoT di AWS nei prodotti progettati con tutte le versioni della Trust Platform di Microchip.
L'ATECC608A offre un'archiviazione sicura delle chiavi con una classificazione "elevata" secondo la Joint Interpretation Library (JIL), garantendo ai clienti la certezza che i dispositivi incorporino pratiche di sicurezza collaudate nel settore e il massimo livello di sicurezza per l'archiviazione delle chiavi. Grazie a una radice di archiviazione sicura basata su hardware e a contromisure crittografiche, il dispositivo protegge da tutti gli attacchi fisici noti. Gli stabilimenti di produzione sicuri di Microchip forniscono le chiavi in modo sicuro, garantendo che non vengano mai esposte a terzi durante la consegna o per l'intero ciclo di vita del dispositivo.
Strumenti di sviluppo
L'ATECC608A può essere collegato a qualsiasi microcontrollore e microprocessore. Per lo sviluppo rapido di soluzioni sicure, i progettisti possono utilizzare la Trust Platform Design Suite, che include:
• Uno strumento guidato per la creazione di casi d'uso
• Tutorial Python eseguibili in Jupyter Notebook
• Esempi di codice C per ogni caso d'uso
• Un'utilità per la condivisione di segreti
• Kit di sviluppo hardware per la Trust Platform
Prezzi e disponibilità
I dispositivi Trust Platform di Microchip sono attualmente forniti in produzione di massa per ordini con le seguenti quantità minime:
•Trust&GO per TLS (ATECC608A-TNGTLSx-B): $ 1,20 con un minimo di 10 unità*
• Trust&GO per TLS (ATECC608A-TNGTLSx-G): $ 0,77 con un minimo di 2000 unità*
•Trust&GO per LoRaWAN (The Things Industries ATECC608A-TNGLORAx-B e Actility ATECC608A-TNGACTU-B): $ 1,40 con un minimo di 10 unità*
• TrustFLEX per qualsiasi server LoRaWAN (ATECC608A-TFLXLORAx): $ 0,938 con un minimo di 2000 unità*
• TrustFLEX (ATECC608A-TFLXTLSx): $ 0,845 con un minimo di 2000 unità*
• TrustCUSTOM (ATECC608A-TCSTMx): $0,883 con un minimo di 4.000 unità*
*uDFN (x = U) o SO8 (x = S)
Gli strumenti di sviluppo disponibili per la piattaforma Microchip Trust Platform sono:
• Kit CryptoAuth Trust Platform: $13
• Kit ATECC608a Trust Platform: $14
Per ulteriori informazioni e per acquistare i prodotti menzionati, visitare il portale acquisti di Microchip o contattare un distributore autorizzato Microchip.
Lo strumento è disponibile interamente online.
In tutti i casi, il cliente genera la propria chiave, non quella generata da Microchip o da terze parti.
L'integrazione della sicurezza nella progettazione non ha quasi alcun impatto sul consumo energetico del dispositivo, poiché la maggior parte della sicurezza è fornita dall'hardware.
